根據(jù)《國務(wù)院關(guān)于加強(qiáng)審計工作的意見》（國發(fā)〔2014〕48號）第十九條規(guī)定，師宗縣審計局派出審計組，于2021年8月至11月，對師宗縣城鄉(xiāng)社會救助信息系統(tǒng)進(jìn)行了審計。
一、基本情況及評價
（一）單位基本情況及信息化建設(shè)情況。
師宗縣民政局沒有成立專門的信息化建設(shè)管理隊伍，師宗縣城鄉(xiāng)社會救助信息系統(tǒng)由縣民政局城鄉(xiāng)社會救助股的人員登錄操作?？剖夜?/span>6名工作人員，其中5人為聘用人員，共用3個賬號登錄。
(二)系統(tǒng)運行情況。
《師宗縣城鄉(xiāng)社會救助信息系統(tǒng)》主要有城市低保和農(nóng)村低保兩個功能模塊。城市低保模塊包含城市低保申請管理、城市資金發(fā)放管理、城市低保停續(xù)發(fā)放管理、城市低保基本信息維護(hù)等功能；農(nóng)村低保主要包含農(nóng)村低保申請管理、農(nóng)村資金發(fā)放管理、農(nóng)村低保停續(xù)發(fā)放管理、農(nóng)村低?；拘畔⒕S護(hù)等功能。
（三）網(wǎng)絡(luò)建設(shè)情況。
師宗縣城鄉(xiāng)社會救助信息系統(tǒng)采用B/B/S三層組織架構(gòu)設(shè)計模式，客戶端不需要安裝專用的客戶端軟件，但必須使用版本8.0以上的IE瀏覽器輸入應(yīng)用系統(tǒng)的VPN地址登錄。
（四）審計情況。
本次審計根據(jù)《審計實施方案》對一般控制和應(yīng)用控制兩個方面4個審計事項即：IT組織結(jié)構(gòu)審計、IT管理政策審計、網(wǎng)絡(luò)安全控制審計、對主數(shù)據(jù)的審計進(jìn)行了逐一審計，本次審計重點對系統(tǒng)承載的數(shù)據(jù)基本信息（城市低保、城市特困、農(nóng)村低保、農(nóng)村特困）等方面進(jìn)行審計。審計采用就地訪談法、查閱資料法、現(xiàn)場查看法、入戶調(diào)查了解、數(shù)據(jù)測試法、數(shù)據(jù)驗證法、數(shù)據(jù)分析等審計技術(shù)與方法，分析系統(tǒng)承載業(yè)務(wù)數(shù)據(jù)的真實性、完整性和有效性的保障程度。
本次審計采集2021年7月數(shù)據(jù)進(jìn)行分析比對，涉及城市低保1406人，城市特困5人；農(nóng)村低保21109人，農(nóng)村特困691人。
審計評價：審計表明，師宗縣城鄉(xiāng)社會救助信息系統(tǒng)確保了系統(tǒng)承載數(shù)據(jù)的真實可靠，有效落實了最低生活保障和特困供養(yǎng)人員政策，在一定程度上防止了城鄉(xiāng)低保資金的冒領(lǐng)、或騙取，基本實現(xiàn)了城鄉(xiāng)低保金的動態(tài)監(jiān)管。但同時存在沒有成立信息化建設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)和監(jiān)督機(jī)構(gòu)，沒有建立信息化管理制度，對城鄉(xiāng)社會救助信息系統(tǒng)的監(jiān)督、管理不健全，沒有專門的管理制度等情況，存在網(wǎng)絡(luò)安全風(fēng)險。
二、審計查出問題及處理意見
（一）IT組織結(jié)構(gòu)審計、IT管理政策審計。
信息化管理機(jī)制不健全。
通過查閱資料、實地調(diào)查、訪談了解，師宗縣民政局沒有成立信息化建設(shè)領(lǐng)導(dǎo)機(jī)構(gòu)和監(jiān)督機(jī)構(gòu)，沒有信息管理制度，對城鄉(xiāng)社會救助信息系統(tǒng)的監(jiān)督、管理不健全，沒有專門的管理制度。
審計處理意見：師宗縣民政局應(yīng)進(jìn)一步加強(qiáng)信息系統(tǒng)管理內(nèi)部控制，有效防范城鄉(xiāng)社會救助信息系統(tǒng)管理風(fēng)險，提高信息系統(tǒng)建設(shè)與管理的規(guī)范性、科學(xué)性和信息化對民政業(yè)務(wù)的支撐與流程控制能力，不斷強(qiáng)化民政網(wǎng)絡(luò)安全建設(shè)，強(qiáng)化網(wǎng)絡(luò)安全意識和責(zé)任落實。
（二）網(wǎng)絡(luò)安全控制審計。
通過實地調(diào)查發(fā)現(xiàn)，民政局社會救助股對登錄城鄉(xiāng)社會救助信息系統(tǒng)的電腦沒有設(shè)置開機(jī)密碼，其次登錄VPN界面為系統(tǒng)記住登錄密碼，進(jìn)入云南省城鄉(xiāng)社會救助系統(tǒng)登錄賬號密碼過于簡單，存在網(wǎng)絡(luò)安全風(fēng)險。
審計處理意見：師宗縣民政局應(yīng)嚴(yán)格按照網(wǎng)絡(luò)安全要求，設(shè)置開機(jī)密碼，加強(qiáng)登錄人員及口令管理。
（三）對主數(shù)據(jù)的審計。
向不符合條件人員發(fā)放城鄉(xiāng)低保資金。
通過大數(shù)據(jù)平臺比對篩選，共發(fā)現(xiàn)問題線索722條，其中車輛異常信息43條、工商登記異常信息432條、房屋產(chǎn)權(quán)及合同異常信息204條、不動產(chǎn)登記異常信息43條。
審計組已將全部疑點數(shù)據(jù)反饋給師宗縣民政局，經(jīng)調(diào)查核實，發(fā)現(xiàn)存在不符合政策規(guī)定的信息368條，及時停發(fā)其城鄉(xiāng)低?；蛱乩ЧB(yǎng)金。屬他人冒用信息或無實體開展經(jīng)營活動的，家庭財產(chǎn)符合現(xiàn)有低保政策的共有354條信息。
審計期間，師宗縣民政局已按照疑點核實情況，依法依規(guī)對涉及相關(guān)問題的低保家庭做出相應(yīng)的處理，累計清退119戶232人不符合現(xiàn)行低保政策的保障對象，清退人員涉及城鄉(xiāng)低保金共計49835元，其中農(nóng)村低保25280元，城市低保24555元。保留符合條件保障對象251戶419人。
三、審計建議
（一）師宗縣民政局應(yīng)加強(qiáng)信息系統(tǒng)管理內(nèi)部控制，有效防范城鄉(xiāng)社會救助信息系統(tǒng)管理風(fēng)險，提高信息系統(tǒng)建設(shè)與管理的規(guī)范性、科學(xué)性和信息化對民政業(yè)務(wù)的支撐與流程控制能力，不斷強(qiáng)化民政網(wǎng)絡(luò)安全建設(shè)，強(qiáng)化網(wǎng)絡(luò)安全意識和責(zé)任落實。
（二）師宗縣民政局應(yīng)加強(qiáng)與各縣級行業(yè)部門之間的數(shù)據(jù)共享。充分發(fā)揮縣居民家庭經(jīng)濟(jì)核對中心作用，通過定期與財政、公安、人社、住建、市監(jiān)、稅務(wù)等相關(guān)部門進(jìn)行信息比對，準(zhǔn)確掌握低保對象家庭財產(chǎn)情況。
（三）師宗縣民政局應(yīng)加強(qiáng)對低保對象的資格審查和動態(tài)監(jiān)管，建立完善定期復(fù)核機(jī)制，減少不符合條件人員違規(guī)享受保障情況的發(fā)生，對違規(guī)享受人員及時清理清退，確保應(yīng)保盡保、應(yīng)退盡退，促進(jìn)社會公平和民政保障資金作用的有效發(fā)揮。
四、審計發(fā)現(xiàn)問題的整改意見
對本次審計發(fā)現(xiàn)的問題，師宗縣民政局及相關(guān)單位自收到本報告之日起30日內(nèi)整改完畢。整改情況應(yīng)當(dāng)書面告知師宗縣審計局，同時向師宗縣人民政府報告，并向社會公告。